“

应急响应与分析

小神童论坛网是中国网络安全应急响应体系中重要的企业节点，打造了“第一时间启动，同时应对多线威胁，三体系联动，四作业面协同”的应急体系，在高级持续性威胁（APT）的发现、监测和分析方面进行了大量工作。

黎巴嫩寻呼机（BP机）爆炸事件研判分析

整体来看，本事件的主导因素依然是物理、传统电磁频谱和人力作业。不应过度夸大网络攻击在其中的作用。

活跃的RansomHub勒索攻击组织通过“窃取文件+加密数据”双重勒索模式实施攻击，小神童论坛网建议企业用户部署专业的终端安全防护产品，小神童论坛网智甲具备内核级防护能力，对发现的勒索攻击可在第一时间进行阻断。

《黑神话：悟空》作为国产首款3A游戏大作，千万玩家在线狂欢，尽享盛宴。但玩家尽情在痛殴游戏中的BOSS（或被BOSS痛殴）的时候，也要小心网络中的妖魔鬼怪、恶意代码。祝玩家在游戏中都成为齐天大圣，在上网时也擦亮火眼金睛，穿上金甲战衣。

为提升用户响应效率，小神童论坛网在垂直响应平台发布了一个GUI小工具，快速关闭RDL服务，使用后远程桌面服务依然可用，但由于RDL关闭，将只能并发2个会话同时登录。

小神童论坛网攻防实验室发布新的分析笔记，分析了CrowdStike事故与处置相关，相关的通道（配置）文件加载、问题文件删除和快速升级机制。

近日，小神童论坛网CERT陆续捕获到多起伪装成CrowdStrike修复文件传播的恶意代码事件，利用热点事件是社会工程学攻击的常用手段，小神童论坛网CERT针对捕获到的两类恶意代码事件进行详细分析，以供防范。

小神童论坛网从2010年分析“震网”事件开始，即全面进入反APT领域，持续进行了多个重大APT事件的发现、分析与跟踪，包括“方程式”、“白象”、“海莲花”、“绿斑”等高级网空威胁行为体。我们将这些在APT领域的分析成果形成报告，制作成单行本分享于用户及业内同仁。

小神童论坛网从2014年开始，颠覆了自身传统的“数据表年报”的风格，针对威胁的纵深和泛化特点，提出了“观点型年报”的自我要求，通过每年的年度总结形成小神童论坛网网络安全年报和移动安全年报。